Qu'est-ce que l'hébergement web privé, et que dissimule-t-il ?

Que signifie « privé » pour un hébergeur web ?

L'hébergement privé comporte trois niveaux : ce que l'hébergeur demande, ce qu'il conserve et à quelle loi il répond.

1. À l'inscription. L'hébergeur ne demande pas de pièce d'identité. Voir hébergement web sans KYC.
2. Après l'inscription. L'hébergeur conserve le moins de choses possible sur vous tout en assurant le service.
3. Quand quelqu'un demande. L'hébergeur répond à la loi de sa société et à celle du pays du datacenter.

Les hébergeurs diffèrent sur chacun de ces niveaux. Le mot « privé » sur une page d'accueil ne dit pas quels niveaux il couvre.

Qui conserve les logs du serveur de mon site ?

Chez Velumhold, c'est vous. Nous ne conservons aucun journal permettant de vous identifier : aucun enregistrement des connexions au tableau de bord et aucune adresse IP des clients. Le serveur web conserve les logs d'accès de vos propres sites dans votre compte, pour vous, et vous pouvez les désactiver.

Deux sources montrent pourquoi ce point compte. La documentation d'Apache indique que le journal d'accès du serveur enregistre toutes les requêtes que le serveur traite, et qu'il peut inclure l'adresse IP du client. Le considérant 30 du GDPR classe les adresses IP parmi les identifiants en ligne pouvant être reliés à une personne.

Donc si vous conservez des journaux d'accès, vous détenez des données sur vos visiteurs. Décidez de ce dont vous avez besoin, ne les gardez que le temps nécessaire, et désactivez les logs si vous n'en avez pas besoin.

Que doit encore conserver un hébergeur pour la facturation ?

Un hébergeur qui accepte des paiements doit en garder la trace. Nous ne conservons que ce que la facturation et la gestion de votre compte exigent : le numéro de compte et une adresse email si vous en ajoutez une ; chaque recharge et chaque commande (montant, coin, réseau, identifiant de transaction, date) ; et, pour chaque compte d'hébergement, son offre, son engagement, son emplacement, son point de départ, la clé publique SSH si vous en avez fourni une, et les dates. Aucune donnée ne sort sans une ordonnance d'un tribunal panaméen.

Un ID de transaction renvoie à une entrée sur une blockchain publique, donc un enregistrement de facturation chez l'hébergeur correspond à un enregistrement que tout le monde peut lire. Une entrée Monero ne montre ni l'expéditeur ni le montant, mais l'enregistrement de l'hébergeur relie toujours ce paiement au compte et à ses commandes. Un hébergeur de l'étude, 1984 Hosting, indique conserver sa comptabilité pendant 7 ans.

Comment la juridiction affecte-t-elle un hébergeur privé ?

Trois systèmes juridiques peuvent toucher votre site : celui de la société, celui du datacenter et le vôtre.

• La société. Velumhold appartient à DomaineGoat LLC, une société constituée au Panama qui ne répond que de la loi panaméenne. Chaque datacenter qui héberge nos serveurs est soumis à la loi du pays où il se trouve.
• Le datacenter. Les serveurs sont situés à Reykjavik (Islande), Amsterdam (Pays-Bas) et Bucarest (Roumanie) : chaque offre dans chaque emplacement, au même prix. Pour l'emplacement de Reykjavik, voir hébergement web en Islande.
• Vous et vos visiteurs. Vérifiez ce que dit la loi de votre propre pays sur ce que vous publiez. La politique d'utilisation acceptable liste ce que l'hébergeur interdit.

La façon dont la société traite les demandes est expliquée dans notre fonctionnement.

L'hébergement privé couvre-t-il mon nom de domaine ?

Non. Les domaines ne sont pas vendus ici : pointez un domaine que vous possédez vers le compte avec deux serveurs de noms ou un enregistrement A. Votre registrar décide de ce que montre son enregistrement WHOIS ou RDAP.

Le guide de l'ICANN pour les titulaires de noms de domaine indique qu'un propriétaire de domaine doit fournir des informations exactes pour les annuaires tels que WHOIS. Sa Registration Data Policy, en vigueur depuis le 21 août 2025, oblige les registrars à occulter les données personnelles dans les résultats publics lorsque la loi l'exige. Depuis le 28 janvier 2025, RDAP est la source de référence pour les données d'enregistrement des domaines génériques de premier niveau, à la place de WHOIS.

Choisissez donc un registrar avec le même soin qu'un hébergeur, et lisez ce qu'il publie sur vous.

Payer en crypto est-il privé ?

Moins qu'on ne le pense. bitcoin.org indique que toutes les transactions Bitcoin sont publiques, traçables et conservées de façon permanente dans le réseau Bitcoin. L'hébergeur n'apprend jamais votre nom via le paiement, mais l'historique de votre wallet reste visible.

Monero est conçu autrement : un explorateur public ne montre ni l'expéditeur ni le montant d'un paiement Monero. Velumhold l'accepte, et garde quand même l'enregistrement de facturation habituel de la recharge, avec son ID de transaction.

bitcoin.org conseille une nouvelle adresse pour chaque paiement entrant et des wallets séparés selon les usages. Le guide de paiement Bitcoin montre où cela s'inscrit.